GDPR-tietosuojailmoitus

Täyttäen luonnollisten henkilöiden suojelusta henkilötietojen käsittelyssä sekä näiden tietojen vapaasta liikkuvuudesta ja direktiivin 95/46/EY kumoamisesta 27. huhtikuuta 2016 annetun Euroopan parlamentin ja neuvoston asetuksen (EU) 2016/679 (GDPR) 13 ja 14 artiklaan perustuvan informointivelvollisuuden ilmoitamme, että:

1. Rekisterinpitäjä

Henkilötietojen rekisterinpitäjä on ALGREN SPÓŁKA Z OGRANICZONĄ ODPOWIEDZIALNOŚCIĄ, ul. Aleja Obrońców Tobruku 7, 10-092 Olsztyn, KRS: 0000835284, NIP: 7393938817, REGON: 385835597.

Yhteystiedot: sähköposti: kontakt@deyee.eu, puhelin: +48 604 555 624.

2. Käsittelyn tarkoitukset ja oikeusperusteet

Rekisteröidyn henkilötietoja (etu- ja sukunimi, puhelinnumero, sähköpostiosoite, liiketoiminnan laji, suosituksen lähde) käsitellään seuraaviin tarkoituksiin ja seuraavilla oikeusperusteilla:

• Yhteydenottolomakkeen käsittely ja robottiesittelyn sopiminen – GDPR 6 artiklan 1 kohdan b alakohta – käsittely on tarpeen toimenpiteiden toteuttamiseksi rekisteröidyn pyynnöstä ennen sopimuksen tekemistä.
• Rekisterinpitäjän oikeutettujen etujen toteuttaminen – GDPR 6 artiklan 1 kohdan f alakohta – erityisesti tiedusteluihin vastaamisen, kaupallisten tiedustelujen käsittelyn sekä oikeusvaateen laatimisen, esittämisen tai puolustamisen osalta.
• Mainoskampanjoiden optimointi ja tuloksellisuuden mittaaminen – GDPR 6 artiklan 1 kohdan f alakohta – saatujen yhteystietojen laatua koskevien tapahtumien siirtäminen Meta Platforms Ireland Ltd:lle (Conversions API for CRM) tiivistetyssä muodossa; etujen punninnan tehtyämme katsomme, ettei tämä käsittely syrjäytä rekisteröityjen oikeuksia ja vapauksia.
• Rekisterinpitäjää koskevien lakisääteisten velvoitteiden täyttäminen – GDPR 6 artiklan 1 kohdan c alakohta – erityisesti vero- ja kirjanpitosäännöksistä johtuvat velvoitteet.

3. Tietojen vastaanottajat

Tietoja voidaan siirtää:

• tahoille, jotka käsittelevät tietoja rekisterinpitäjän toimeksiannosta (IT-, hosting- ja sähköpostipalvelujen tarjoajat),
• Functional Software, Inc. (Sentry) – sivuston virheiden ja suorituskyvyn valvontatyökalun toimittaja (käsittely Euroopan unionin alueella); rajattuna teknisiin tietoihin – ilman IP-osoitteiden säilyttämistä, ilman lomakkeiden sisältöä ja ilman istuntotallenteita; likimääräinen sijainti (maa ja kaupunki) kirjataan,
• automaatioalustan Make toimittajalle (Make.com – käsittely Euroopan unionissa) – muun muassa yhteystietojen laatua koskevien tapahtumien teknistä siirtämistä varten Metalle,
• Meta Platforms Ireland Ltd:lle – erillisenä rekisterinpitäjänä Meta Business Tools -työkalujen osalta (tapahtumien kohdistaminen sekä Lead Ads -kampanjoiden optimointi ja tuloksellisuuden mittaaminen); siirrettävä laajuus on Meta Lead ID sekä tiivistetty (SHA-256) sähköpostiosoite ja puhelinnumero samoin kuin myyntivaiheen tila – ilman kirjeenvaihdon sisältöä,
• kirjanpito-, laki- ja neuvontapalveluja tarjoaville tahoille,
• valtion viranomaisille, joilla on siihen oikeus erillisten säännösten nojalla.

4. Tietojen siirto kolmansiin maihin

Pääsääntöisesti henkilötietoja ei siirretä Euroopan talousalueen ulkopuolelle. Metan työkalujen käytön yhteydessä tietoja (tiivistetyssä muodossa) voidaan siirtää Meta Platformsille, myös ETA:n ulkopuolelle, GDPR 46 artiklassa tarkoitettujen asianmukaisten suojatoimien perusteella (vakiosopimuslausekkeet ja Data Privacy Framework -järjestely). Vastaavia suojatoimia sovellamme muiden tällaista siirtoa edellyttävien tietojärjestelmätyökalujen osalta.

5. Tietojen säilytysaika

Henkilötietoja säilytetään ajan, joka:

• on tarpeen tiedustelun käsittelemiseksi ja sopimuksen mahdolliseksi täyttämiseksi,
• on lain mukaan vaadittu (esim. 5 vuotta verotusta varten),
• kuluu liikesuhteesta johtuvien vaateiden vanhentumiseen asti,
• kuluu pätevän vastustuksen esittämiseen asti – kun kyse on oikeutettuun etuun perustuvasta käsittelystä.

6. Rekisteröidyn oikeudet

GDPR:n mukaisesti rekisteröidyllä on oikeus:

• saada pääsy omiin henkilötietoihinsa (GDPR 15 artikla),
• saada virheelliset tiedot oikaistuiksi tai puutteelliset tiedot täydennetyiksi (GDPR 16 artikla),
• saada tiedot poistetuiksi – GDPR 17 artiklassa säädetyissä tapauksissa,
• rajoittaa käsittelyä – GDPR 18 artiklassa säädetyissä tapauksissa,
• siirtää tiedot järjestelmästä toiseen – GDPR 20 artiklassa säädetyissä tapauksissa,
• vastustaa GDPR 6 artiklan 1 kohdan f alakohtaan perustuvaa käsittelyä (GDPR 21 artikla),
• peruuttaa suostumus milloin tahansa – vaikuttamatta suostumuksen perusteella ennen sen peruuttamista suoritetun käsittelyn lainmukaisuuteen,
• tehdä valitus Puolan henkilötietojen suojaviranomaisen johtajalle (Prezes Urzędu Ochrony Danych Osobowych, ul. Stawki 2, 00-193 Varsova, www.uodo.gov.pl).

7. Tietojen antamista koskeva vaatimus

Henkilötietojen antaminen yhteydenottolomakkeella on vapaaehtoista mutta välttämätöntä robottiesittelyn sopimiseksi ja tiedusteluun vastaamiseksi. Tietojen antamatta jättämisen seurauksena ilmoitusta ei voida käsitellä.

8. Automaattinen päätöksenteko

Henkilötietoja ei käytetä GDPR 22 artiklassa tarkoitettuun automaattiseen päätöksentekoon, profilointi mukaan lukien.

9. Tietojen lähde

Henkilötiedot saadaan suoraan rekisteröidyiltä itseltään, kun nämä täyttävät rekisterinpitäjän verkkosivustolla olevan yhteydenottolomakkeen.